Matcha Meta rimuove autorizzazioni dirette dopo l'exploit SwapNet da 16,8 milioni di dollari
Matcha Meta ha reso nota di un exploit relativo a SwapNet che ha consentito agli attaccanti di prelevare circa 16,8 milioni di dollari sfruttando una vulnerabilità di “chiamata arbitraria” nel contratto router di SwapNet. Le società di sicurezza PeckShield e CertiK hanno riportato che l'attaccante ha scambiato tra 10,5 e 13,3 milioni di USDC su Base per circa 3.655 ETH e ha trasferito i proventi su Ethereum tramite un bridge. Matcha Meta ha dichiarato che l'esposizione ha interessato gli utenti che hanno disabilitato la One-Time Approval e hanno impostato autorizzazioni dirette sui contratti degli aggregator; gli account che utilizzavano la One-Time Approval non sono stati interessati. Dopo aver consultato gli sviluppatori del protocollo 0x, Matcha Meta ha confermato che il problema non ha coinvolto i contratti AllowanceHolder o Settler di 0x e ha rimosso l'opzione di impostare autorizzazioni dirette per ridurre il rischio futuro. L'incidente sottolinea i persistenti rischi dei contratti intelligenti nelle integrazioni degli aggregator e nei bridge cross-chain. I trader dovrebbero rivedere e revocare le autorizzazioni persistenti, evitare approvazioni dirette agli aggregator, monitorare i flussi di bridging e prestare cautela con nuove funzionalità degli aggregator. L'exploit si aggiunge a un più ampio schema di perdite recenti in DeFi — incluse le violazioni di Bybit, Makina Finance e SagaEVM — e contribuisce ad accrescere le preoccupazioni sulla sicurezza che possono influenzare liquidità e premi di rischio nei mercati DeFi.
Bearish
L'exploit è probabilmente ribassista per i token e i servizi direttamente coinvolti perché aumenta il rischio percepito intorno alle integrazioni degli aggregator e alle operazioni cross-chain. Effetti a breve termine: maggiore pressione di vendita o ridotta domanda per i token legati agli aggregator e per gli asset sulle chain coinvolte (in particolare ETH la liquidità spostata via Base), aumento del gas sui bridge e comportamento risk-off a breve da parte dei trader che revocano le allowance e riducono l'esposizione agli aggregator. I market maker potrebbero allargare gli spread e i liquidity provider potrebbero ritirare fondi da pool rischiosi, aumentando lo slippage e i costi. Effetti a lungo termine: correzioni a livello di protocollo (rimozione delle allowance dirette) e controlli di auditing migliorati potrebbero ripristinare la fiducia, ma incidenti ripetuti erodono la fiducia e mantengono un premio per il rischio di sicurezza più elevato. Per ETH in particolare, sebbene l’hack abbia comportato lo swap da USDC a ETH e il bridging, la profonda liquidità di mercato di ETH e i suoi molteplici casi d'uso limitano un calo prolungato del prezzo solo per questo evento; tuttavia, è prevista volatilità a breve termine e pressione di vendita localizzata. Complessivamente, la notizia raffredda il sentiment per le integrazioni degli aggregator e l'attività cross-chain, rendendo le condizioni di mercato più caute finché auditor e sviluppatori non dimostrino soluzioni durature.